Datenschutz

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Katja Linde
Lohweg 9
91217 Hersbruck
Deutschland
E-Mail: katja@katjalinde.com

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz kannst du an die oben genannte E-Mail-Adresse richten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites katja-linde.de und katjalinde.com einschließlich ihrer Unterseiten, Landingpages, Bestellseiten, Formulare und Mitgliederangebote. Sie gilt außerdem für die Verarbeitung personenbezogener Daten im Rahmen meiner Angebote, Webinare, Coachings, Communities, Terminbuchungen und geschäftlichen Kommunikation.

3. Grundsätze und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Je nach Vorgang stütze ich die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst, etwa für Marketingtracking, Newsletter, Aufzeichnungen oder Veröffentlichungen.

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO, wenn ich gesetzliche Pflichten erfüllen muss, etwa steuerliche oder handelsrechtliche Aufbewahrungspflichten.

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und deine Interessen oder Rechte nicht überwiegen, etwa für IT-Sicherheit, Missbrauchsprävention und die Organisation meines Geschäftsbetriebs.

• Art. 9 Abs. 2 lit. a DSGVO, wenn du ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten einwilligst, etwa wenn Coachingunterlagen Angaben zur Gesundheit enthalten.

Soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht technisch notwendige Technologien setze ich erst nach deiner Einwilligung ein.

4. Kategorien verarbeiteter Daten

Je nach Kontakt und Leistung können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, etwa Name, Anschrift und Unternehmen

• Kontaktdaten, etwa E-Mail-Adresse, Telefonnummer und Benutzername

• Vertrags-, Buchungs-, Bestell- und Zahlungsdaten

• Kommunikationsdaten und Inhalte aus E-Mails, Chats, Formularen, Coachings und Communities

• Termin-, Teilnahme- und Veranstaltungsdaten

• Bild-, Ton-, Video- und Transkriptdaten

• Coaching- und Arbeitsnotizen, soweit sie für die Leistung erforderlich sind

• Nutzungs-, Geräte-, Browser-, Protokoll-, Cookie- und Einwilligungsdaten

• Marketing- und Conversiondaten, etwa Seitenaufrufe, Formularereignisse, Anmeldungen, Käufe, Zeitpunkte, Werte und Zuordnungskennungen

5. Empfänger, Auftragsverarbeiter und internationale Datenübermittlungen

Ich setze Dienstleister ein, die personenbezogene Daten in meinem Auftrag oder in eigener datenschutzrechtlicher Verantwortung verarbeiten. Mit Auftragsverarbeitern schließe ich, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO.

Bei einigen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt werden. Andernfalls nutze ich, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen. Trotz dieser Maßnahmen können bei Verarbeitungen in Drittländern Risiken bestehen, etwa Zugriffe durch staatliche Stellen nach dem dort geltenden Recht.

6. Bereitstellung der Websites und Hosting

6.1 WordPress und ALL-INKL.COM

Die Website katja-linde.de wird mit WordPress betrieben und bei ALL-INKL.COM gehostet. Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Beim Aufruf der Website verarbeitet der Hostinganbieter technische Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, störungsfreien und wirtschaftlichen Bereitstellung meines Onlineangebots.

Datenschutzinformationen von ALL-INKL.COM: https://all-inkl.com/datenschutzinformationen/

6.2 Systeme.io

Für katjalinde.com und dort bereitgestellte Landingpages, Formulare, E-Mails, Bestellprozesse, Kurse und Mitgliederinhalte nutze ich Systeme.io. Anbieter ist ITACWT Limited, Irland. Systeme.io verarbeitet je nach Nutzung Kontaktdaten, Formulardaten, Vertrags- und Bestelldaten, Nutzungsdaten, E-Mail-Aktivitäten, Zugangs- und Protokolldaten. Nach Angaben des Anbieters werden Daten auf AWS-Infrastruktur in Irland gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Bereitstellung meiner digitalen Angebote.

Datenschutzerklärung von Systeme.io: https://systeme.io/privacy-policy

7. Cookies und Einwilligungsverwaltung mit VibeTrack

Auf meinen Websites nutze ich VibeTrack zur Verwaltung von Einwilligungen sowie, nach entsprechender Zustimmung, zur Reichweitenmessung und zum Conversiontracking. Anbieter ist VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland.

VibeTrack speichert und verarbeitet die für die Einwilligungsverwaltung erforderlichen Informationen, insbesondere deine Auswahl, Zeitpunkt und Status der Einwilligung, eine Einwilligungskennung sowie technische Geräte- und Browserdaten. Diese Verarbeitung dient dazu, deine Auswahl umzusetzen und erteilte Einwilligungen nachweisen zu können. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Soweit du Analyse oder Marketing zulässt, verarbeitet VibeTrack Nutzungs- und Conversiondaten. Nach Angaben von VibeTrack werden IP-Adressen standardmäßig gekürzt beziehungsweise teilweise unkenntlich gemacht. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen auf der jeweiligen Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Der Nachweis einer Einwilligung wird so lange gespeichert, wie dies zur Erfüllung der Nachweispflichten und zur Abwehr möglicher Ansprüche erforderlich ist.

Datenschutzerklärung von VibeTrack: https://www.vibetrack.com/datenschutz

8. Meta Pixel, Meta Conversion API und Offline Conversions

Nach deiner Zustimmung zu Marketing setze ich auf meinen Websites den Meta Pixel, die Meta Conversion API und die Trackingfunktionen von VibeTrack ein. Anbieter für Nutzerinnen und Nutzer im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Seitenaufrufe, Formularnutzungen, Downloads, Scrolltiefe, Verweildauer, Anmeldungen, Käufe und weitere Conversionereignisse verarbeitet werden. Zusätzlich können IP-Adresse, Browser- und Gerätedaten, Cookie- und Klickkennungen, Zeitpunkt, Conversionwert sowie Zuordnungsdaten verarbeitet werden.

Für Advanced Matching und serverseitige Conversions können E-Mail-Adressen und Telefonnummern in gehashter Form an Meta übermittelt werden. Die Hashung reduziert die unmittelbare Lesbarkeit, verhindert aber nicht die Zuordnung durch Meta, wenn dort passende Kontodaten vorliegen.

Für Offline Conversions können Daten aus Systeme.io oder einer angebundenen Google-Tabelle über VibeTrack an Meta übermittelt werden. Dazu können E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Ereignisart, Datum und Uhrzeit, Conversionwert, Verarbeitungsstatus sowie Klick- oder Zuordnungskennungen gehören. Beispiele sind Webinaranmeldung, Webinarteilnahme und Kauf.

Zwecke sind die Messung der Wirksamkeit meiner Werbung, die Zuordnung von Anmeldungen und Käufen zu Werbeanzeigen, die Bildung von Zielgruppen und die Optimierung von Kampagnen. Rechtsgrundlagen sind ausschließlich deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Marketingeinwilligung dürfen weder der Meta Pixel noch die Conversion API oder Offline Conversions für dich aktiviert werden.

Meta kann die Daten mit deinem Meta-Konto verbinden und für eigene Zwecke verarbeiten. Für die Erhebung und Übermittlung bestimmter Ereignisdaten können Meta und ich gemeinsam verantwortlich sein. Die weitere Verarbeitung durch Meta richtet sich nach den Bedingungen von Meta. Meta kann Daten in den USA und anderen Drittländern verarbeiten. Meta stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und weitere geeignete Garantien.

Meta-Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/?hl=de

9. Kontaktformulare, Anfragen und E-Mail

Wenn du mich über ein Formular, per E-Mail oder auf anderem Weg kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage. Dazu gehören regelmäßig Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Vertragsanbahnung oder einen bestehenden Vertrag geht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der geordneten Bearbeitung geschäftlicher Kommunikation.

Anfragen ohne anschließenden Vertrag lösche ich, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen. Geschäfts- und vertragsbezogene Kommunikation bewahre ich nach den gesetzlichen Fristen auf.

10. Newsletter und E-Mail-Marketing über Systeme.io

Wenn du meinen Newsletter oder eine kostenfreie Veranstaltung abonnierst, verarbeite ich insbesondere deine E-Mail-Adresse, deinen Namen, Anmeldedatum, Einwilligungsnachweis und gegebenenfalls Angaben zu Interessen oder gebuchten Inhalten. Der Versand erfolgt über Systeme.io.

Für die Anmeldung nutze ich das Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach der Bestätigung wird die Anmeldung aktiviert. Dabei werden Zeitpunkt und technische Nachweisdaten gespeichert.

Rechtsgrundlage für Werbe-E-Mails ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Vertrags- und servicebezogene E-Mails verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder per Nachricht an mich widerrufen.

11. Bestellungen, Verträge und Mitgliederbereich

Bei einer Bestellung oder Teilnahme an einem Angebot verarbeite ich Daten, die zur Anbahnung, Durchführung und Abrechnung des Vertrags erforderlich sind. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchtes Angebot, Beginn, Zahlungsart, Zahlungsstatus, Zugangs- und Kommunikationsdaten.

Systeme.io wird für Bestellseiten, Kurszugänge, den Mitgliederbereich, Automationen und E-Mails eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuerlich und handelsrechtlich relevante Daten verarbeite ich zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

12. Zahlungsdienste

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an den gewählten Zahlungsdienst übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Zahlungsstatus, Transaktionskennung, Kontodaten oder Karteninformationen gehören. Vollständige Karten- oder Kontodaten erhalte ich regelmäßig nicht.

12.1 Stripe und Klarna über Stripe

Für Kreditkartenzahlungen und gegebenenfalls Klarna-Zahlarten nutze ich Stripe. Anbieter im EWR ist regelmäßig Stripe Payments Europe, Limited, Irland. Stripe kann Daten zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Pflichten in eigener Verantwortung verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Stripe kann Daten in Drittländern verarbeiten und stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutzrichtlinie von Stripe: https://stripe.com/de/privacy

Wenn eine Klarna-Zahlart angeboten und ausgewählt wird, erhält zusätzlich Klarna Bank AB (publ), Schweden, die für Zahlungsabwicklung, Identitäts- und Bonitätsprüfung sowie Betrugsprävention erforderlichen Daten. Klarna verarbeitet diese Daten insoweit in eigener Verantwortung. Weitere Informationen: https://www.klarna.com/de/datenschutz/

12.2 PayPal

Wenn du PayPal auswählst, werden Zahlungs- und Transaktionsdaten an PayPal übermittelt. Für Nutzerinnen und Nutzer im EWR ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig. PayPal verarbeitet Daten auch zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

13. Terminbuchung über Calendly

Für Terminbuchungen verlinke ich auf Calendly. Der Dienst wird nicht direkt in meine Website eingebettet. Erst wenn du den externen Link aufrufst, verarbeitet Calendly deine Daten. Anbieter ist Calendly, LLC, USA.

Bei der Buchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Zeitzone, Terminangaben und freiwillige Angaben verarbeitet werden. Calendly verarbeitet diese Daten zur Terminplanung in meinem Auftrag und teilweise für eigene Zwecke. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO. Calendly kann Daten in den USA verarbeiten und stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutzhinweise von Calendly: https://calendly.com/legal/privacy-notice

14. Videokonferenzen, Webinare, Aufzeichnungen und Transkripte mit Zoom

Für Videokonferenzen, Coachings und Webinare nutze ich Zoom. Anbieter ist Zoom Communications, Inc., USA. Bei der Nutzung können Name, E-Mail-Adresse, Teilnehmerkennung, IP-Adresse, Geräte- und Verbindungsdaten, Bild, Ton, Chatbeiträge, Bildschirmfreigaben sowie Angaben zum Meeting verarbeitet werden.

Die Teilnahme und technische Durchführung stütze ich auf Art. 6 Abs. 1 lit. b DSGVO, wenn die Veranstaltung Teil eines Vertrags ist. Bei kostenfreien Veranstaltungen erfolgt die Verarbeitung je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zoom-Aufzeichnungen werden in der Zoom Cloud gespeichert. Die automatische Transkription ist aktiviert. Vor Beginn einer Aufzeichnung informiere ich über die Aufzeichnung und hole, soweit erforderlich, eine Einwilligung ein. Rechtsgrundlage für Bild-, Ton- und Transkriptaufzeichnungen ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Soweit eine Teilnahme ohne eigene Bild- oder Tonübertragung angeboten wird, kannst du Kamera und Mikrofon deaktivieren und Fragen über eine alternative Kontaktmöglichkeit stellen.

Cloudaufzeichnungen lösche ich regelmäßig nach etwa 30 Tagen. Ausgewählte Aufzeichnungen können für Kundinnen im Mitgliederbereich gespeichert werden, wenn dies Bestandteil des gebuchten Programms ist. Dort bleiben sie für die Dauer des vorgesehenen Programm- oder Zugriffszeitraums verfügbar und werden anschließend gelöscht, sofern keine andere Rechtsgrundlage besteht.

Zoom kann Daten in den USA und anderen Drittländern verarbeiten. Zoom stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutzerklärung von Zoom: https://www.zoom.com/en/trust/privacy/privacy-statement/

15. Google Workspace

Für geschäftliche E-Mails, Kalender, Dateien, Tabellen und Textdokumente nutze ich Google Workspace, insbesondere Gmail, Google Kalender, Google Drive, Google Docs und Google Sheets. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dort speichere und verarbeite ich unter anderem Arbeitsdokumente, Vertrags- und Kontaktdaten, organisatorische Unterlagen sowie Notizen zu 1:1 Kundinnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Organisation meines Geschäftsbetriebs.

Wenn du mir im Coaching freiwillig besondere Kategorien personenbezogener Daten mitteilst, etwa Gesundheitsdaten, verarbeite ich diese nur, soweit dies für das Coaching erforderlich und rechtlich zulässig ist. Soweit keine andere Rechtsgrundlage greift, ist Art. 9 Abs. 2 lit. a DSGVO maßgeblich.

Google kann Daten in den USA und anderen Ländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

16. WhatsApp Business

Wenn du mich über WhatsApp Business kontaktierst oder an einer Kundinnengruppe teilnimmst, verarbeite ich insbesondere deine Telefonnummer, deinen Profilnamen, dein Profilbild, Nachrichten, Anhänge, Zeitstempel und Gruppeninformationen. Die Kontaktsynchronisation meines Adressbuchs mit WhatsApp ist deaktiviert.

Ich nutze WhatsApp für individuelle Kommunikation, wenn du den Kontakt dort beginnst, sowie für Kundinnengruppen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung eines Vertrags dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich.

In Gruppen können andere Mitglieder deine Telefonnummer, deinen Profilnamen, dein Profilbild und deine Beiträge sehen. Bitte teile dort nur Inhalte, die für alle Gruppenmitglieder bestimmt sind. Für besonders vertrauliche oder sensible Inhalte nutze bitte E-Mail oder einen vereinbarten geschützten Kommunikationsweg.

WhatsApp wird von Meta Platforms Ireland Limited bereitgestellt. Meta kann Metadaten und weitere Informationen nach der eigenen Datenschutzrichtlinie verarbeiten und Daten in Drittländer übermitteln.

Datenschutzinformationen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

17. Telegram-Communities

Telegram-Gruppen sind Bestandteil bestimmter kostenpflichtiger Programme. Bei der Teilnahme verarbeitet Telegram insbesondere Telefonnummer, Benutzername, Profilinformationen, Gruppenmitgliedschaften, Nachrichten, Dateien und Nutzungsdaten. Je nach deinen Einstellungen können andere Gruppenmitglieder deinen Benutzernamen, dein Profilbild, deine Beiträge und gegebenenfalls deine Telefonnummer sehen.

Die Nutzung der Gruppe zur Leistungserbringung stütze ich auf Art. 6 Abs. 1 lit. b DSGVO. Inhalte, die du innerhalb der Gruppe veröffentlichst, sind für die anderen Mitglieder bestimmt. Teile dort keine vertraulichen Informationen oder besondere Kategorien personenbezogener Daten, die nicht für die gesamte Gruppe bestimmt sind.

Anbieter ist Telegram Messenger Inc. Telegram verarbeitet Daten außerhalb des EWR und benennt für den EWR einen Vertreter nach Art. 27 DSGVO. Weitere Informationen enthält die Datenschutzrichtlinie von Telegram.

Datenschutzrichtlinie von Telegram: https://telegram.org/privacy

18. ManyChat und Kommunikation über Instagram

Für automatisierte und manuelle Kommunikation über Instagram und gegebenenfalls Facebook nutze ich ManyChat. Anbieter ist Manychat, Inc., USA. ManyChat verarbeitet je nach Interaktion insbesondere Profilname, Plattformkennung, Nachrichten, Antworten, Tags, Interaktionsdaten und Zeitpunkte.

Die Verarbeitung dient der Beantwortung von Nachrichten, der Bereitstellung angeforderter Inhalte und, soweit du zugestimmt hast, der Marketingkommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für die effiziente Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Werbung.

ManyChat kann Daten in den USA verarbeiten. ManyChat ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und nutzt ergänzend Standardvertragsklauseln.

Datenschutzerklärung von ManyChat: https://manychat.com/legal/privacy

19. YouTube und eingebettete Videos

Onboardingvideos verlinke ich nur extern zu YouTube. Beim bloßen Anzeigen meiner Seite wird dadurch keine Verbindung zu YouTube hergestellt. Erst wenn du den Link öffnest, gelten die Datenverarbeitungen von YouTube.

Testimonialvideos können direkt auf meinen Websites eingebettet sein. Diese Einbindungen werden erst geladen, wenn du in den Cookie-Einstellungen der Kategorie für externe Medien zustimmst. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer, Videoaufrufe und Cookie- oder Kontodaten an YouTube beziehungsweise Google übermittelt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Anbieter im EWR ist Google Ireland Limited. Google kann Daten in den USA verarbeiten und stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework.

Datenschutzerklärung von Google und YouTube: https://policies.google.com/privacy?hl=de

19.1 ProvenExpert

Auf einzelnen Seiten kann ein Bewertungssiegel oder eine Verlinkung von ProvenExpert eingebunden sein. Anbieter ist Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Wird das Siegel von Servern von ProvenExpert nachgeladen, können insbesondere IP-Adresse, Browserdaten, Referrer und Zeitpunkt des Abrufs verarbeitet werden. Eine nicht technisch notwendige Einbindung wird erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.provenexpert.com/de-de/datenschutz/

20. Social-Media-Auftritte bei Facebook und Instagram

Ich unterhalte Profile bei Facebook und Instagram. Wenn du diese Profile besuchst oder mit ihnen interagierst, verarbeitet Meta personenbezogene Daten nach eigener Verantwortung. Dazu können Profil-, Kontakt-, Inhalts-, Geräte-, Nutzungs- und Werbedaten gehören.

Für statistische Auswertungen stellt Meta sogenannte Insights bereit. Soweit Meta und ich hierfür gemeinsam verantwortlich sind, gelten die Vereinbarungen über die gemeinsame Verantwortlichkeit von Meta. Meine Verarbeitung dient der Kommunikation, Öffentlichkeitsarbeit und Auswertung der Nutzung meiner Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungsbedürftige Direktwerbung gilt Art. 6 Abs. 1 lit. a DSGVO.

Meta-Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/?hl=de

21. Kundenstimmen, Fotos, Videos und Veranstaltungen

Ich veröffentliche mit Zustimmung Kundenstimmen, Namen, Fotos oder Videos auf meinen Websites und in sozialen Medien. Bei Live-Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden. Über geplante Aufnahmen und deren Zwecke informiere ich vor Ort oder im Rahmen der Anmeldung.

Personenbezogene Einzelaufnahmen und Testimonials veröffentliche ich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, nach den Regeln zum Recht am eigenen Bild. Du kannst eine Einwilligung mit Wirkung für die Zukunft widerrufen. Bereits rechtmäßig veröffentlichte Inhalte werden nach einem Widerruf aus den von mir kontrollierten Onlinekanälen entfernt, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen. Eine vollständige Entfernung aus Suchmaschinen, Archiven, geteilten Beiträgen oder bereits verbreiteten Printmedien kann ich nicht gewährleisten.

22. Einsatz von künstlicher Intelligenz

Ich nutze KI-Dienste zur Erstellung und Überarbeitung allgemeiner Texte, Landingpages und Arbeitsmaterialien. Dabei setze ich insbesondere ChatGPT von OpenAI, Gemini von Google und Claude von Anthropic ein.

Für allgemeine Texterstellung übermittle ich keine Coachingnotizen oder gezielt zuordenbaren Kundendaten. Inhalte werden vor der Eingabe nach Möglichkeit anonymisiert oder auf das notwendige Maß reduziert. Eine bloße Entfernung des Namens reicht nicht aus, wenn eine Person anhand anderer Angaben erkennbar bleibt.

Im Einzelfall können Webinartranskripte mit KI-Unterstützung zusammengefasst oder weiterbearbeitet werden. Transkripte können Namen, Stimmen, Chatbeiträge, Fragen und weitere personenbezogene Angaben enthalten. Eine solche Verarbeitung erfolgt nur, wenn eine passende Rechtsgrundlage besteht, insbesondere eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, oder wenn die Inhalte wirksam anonymisiert wurden. Besondere Kategorien personenbezogener Daten werden nicht ohne ausdrückliche Einwilligung an KI-Dienste übermittelt.

Je nach verwendetem Konto und Tarif können die Anbieter Eingaben und Ausgaben zur Bereitstellung, Sicherheit und gegebenenfalls Verbesserung ihrer Dienste verarbeiten. Ich nutze vorhandene Datenschutz- und Trainingskontrollen und beschränke die Eingaben auf das erforderliche Maß. Daten können in den USA und anderen Drittländern verarbeitet werden.

ChatGPT: OpenAI Ireland Limited beziehungsweise verbundene OpenAI-Unternehmen. Datenschutz: https://openai.com/policies/eu-privacy-policy/

Gemini: Google Ireland Limited beziehungsweise Google LLC. Datenschutz: https://policies.google.com/privacy?hl=de

Claude: Anthropic PBC beziehungsweise die nach den Nutzungsbedingungen zuständige Anthropic-Gesellschaft. Datenschutz: https://www.anthropic.com/legal/privacy

Ich treffe keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert auf Grundlage dieser KI-Systeme. Ergebnisse werden von Menschen geprüft und eigenverantwortlich verwendet.

23. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Danach lösche oder anonymisiere ich sie.

Zoom-Cloudaufzeichnungen: regelmäßig etwa 30 Tage; ausgewählte Programmaufzeichnungen bis zum Ende des vorgesehenen Zugriffszeitraums.

Newsletterdaten: bis zum Widerruf der Einwilligung; Nachweisdaten können darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden.

Vertrags- und Abrechnungsdaten: nach den handels- und steuerrechtlichen Aufbewahrungsfristen, regelmäßig sechs, acht oder zehn Jahre, abhängig von der Dokumentart.

Geschäftliche Kommunikation und Vertragsunterlagen: so lange, wie dies für Vertrag, Nachweis, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.

Coaching- und Arbeitsnotizen: bis sie für die Leistung und eine angemessene Nachbereitung nicht mehr benötigt werden, vorbehaltlich gesetzlicher Pflichten und der Abwehr oder Durchsetzung von Ansprüchen.

Einwilligungsnachweise: so lange, wie die Einwilligung und ihre Wirksamkeit nachgewiesen werden müssen.

Daten in Communities und bei externen Plattformen: nach den Lösch- und Aufbewahrungsregeln des jeweiligen Anbieters sowie meinen administrativen Möglichkeiten.

24. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, sichere Passwörter, Mehrfaktor-Authentifizierung, regelmäßige Aktualisierungen und eine zweckgebundene Rechtevergabe.

25. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO

• Berichtigung nach Art. 16 DSGVO

• Löschung nach Art. 17 DSGVO

• Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Datenübertragbarkeit nach Art. 20 DSGVO

• Widerspruch nach Art. 21 DSGVO

• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen.

26. Zuständige Aufsichtsbehörde

Für nichtöffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

27. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungen oder rechtliche Anforderungen ändern. Es gilt die auf meinen Websites veröffentlichte aktuelle Fassung.

Stand: 30. August 2026